Une sécurité appliquée, pas seulement promis.
AYBARION TRADE est conçu pour les équipes qui prennent des décisions commerciales fondées sur des preuves. Notre serveur garde les données de chaque entreprise séparées, vérifie chaque connexion et chaque validation et conserve vos enregistrements, et les actions sensibles sont inscrites dans un journal d’audit qui rend toute falsification visible.
Huit protections pour chaque compte d’entreprise
Chaque contrôle est intégré à la plateforme et ne dépend pas des réglages. Quand un contrôle bloque une action, rien ne passe et la tentative est enregistrée.
Comment chaque requête est vérifiée, étape par étape
Sélectionnez une couche pour voir les contrôles qu’elle applique, ou suivez une requête de bout en bout.
Les actions sensibles exigent deux personnes et une vérification MFA supplémentaire
Les modifications des droits d’accès ou des règles tarifaires, les exports volumineux et tout ce qui pourrait agir hors de la plateforme exigent une justification écrite, une vérification MFA et la validation d’une seconde personne.
Un journal d’activité que les administrateurs ne peuvent pas réécrire
Les événements liés à la sécurité, comme les connexions, les validations, les paiements et les exports de données, sont scellés dans une chaîne de hachage SHA-256. Chaque entrée scelle la précédente : une entrée modifiée ou supprimée est donc détectée, et les opérateurs peuvent vérifier toute la chaîne à tout moment.
Vous avez trouvé quelque chose ? Prévenez-nous d’abord.
Nous accueillons les signalements des chercheurs en sécurité et des clients. Si vous agissez de bonne foi et respectez les règles ci-dessous, nous n’engagerons aucune action en justice contre vous et vous tiendrons informé jusqu’à la résolution du problème.
- Envoyez par e-mail les détails, les étapes de reproduction et l’impact au contact sécurité ci-dessous.
- Testez uniquement sur votre propre espace de travail.
- N’accédez jamais aux données d’une autre entreprise, ne les modifiez pas et ne les conservez pas : arrêtez-vous et signalez-le dès que vous les voyez.
- Pas de déni de service, de spam, d’ingénierie sociale ni de tests physiques.
- Laissez-nous un délai raisonnable pour corriger le problème avant toute divulgation publique.
Contact: mailto:trade@aybarion.com Policy: /security.html#disclosure Preferred-Languages: en, tr, de, fr, it, es, pt
Nous n’affichons pas de badges de certification que nous n’avons pas obtenus. La documentation de sécurité actuelle et l’état des évaluations sont partagés avec les clients sous NDA lors du cadrage.
Besoin de notre documentation de sécurité pour une revue fournisseur ?
Demandez l’accès en mentionnant votre revue. Nous partageons les preuves d’architecture, de flux de données et de contrôles sous NDA.